W3C · Class-Validator · CVE-2020-4070
**Nome do software vulnerável e versões afetadas**
Versões do CSS Validator anteriores ao commit e5c09a9
**Descrição**
O problema está relacionado a uma vulnerabilidade de cross-site scripting no tratamento de URIs. Ela pode ser acionada quando um usuário clica em um link do validador criado especificamente para esse fim.
**Recomendações**
Para versões anteriores ao commit e5c09a9, atualize para uma versão que inclua o patch do commit e5c09a9 para resolver o problema.